Sophos Central

Sophos Central は、XG Firewall を含むすべてのソフォスの製品群を一元管理できる、究極のクラウド管理プラットフォームです。

単一のファイアウォールを管理している場合でも数百のファイアウォールを管理している場合でも、ネットワーク保護に関する日々の作業、監視、管理などが効率化します。

Sophos Central の管理機能

  • すべてのソフォス製品およびファイアウォールを単一のクラウドコンソールで管理
  • すべてのファイアウォールおよびその状態を一カ所から表示
  • グループポリシーを使用して、ファイアウォールの設定とポリシーを同期
  • リモートからすべてのファイアウォールに安全にアクセス
  • 中央バックアップ管理およびファームウェア アップデート オプションを活用
  • タッチせずに Sophos Central からファイアウォールを導入
  • Sophos Central でネットワークアクティビティを確認し、カスタムレポートを作成
  • XG Firewall に対する Sophos Central 管理は無償

Sophos Firewall Manager

Sophos Firewall Manager (SFM) を使えば、複数の Sophos XG Firewall デバイスの包括的な集中管理が可能になります。企業や MSP パートナーの皆様は、大規模な IT リソースも安心して単一の画面から効率良く監視・管理することができます。

強力なエンタープライズ管理およびマルチ顧客管理

  • 単一のコンソールからすべてのファイアウォールポリシーを管理・設定
  • すべてのファイアウォール、ロケーションに対して、ポリシーを一貫して適用
  • 設定テンプレートを再使用して、新しいファイアウォールを合理的に導入
  • ステータスを表示して、さまざまなデバイスに関する警告やネットワークのセキュリティ インジケータを監視
  • ロールベースの管理、変更管理、監査ログを活用して、変更を追跡
  • ソフトウェア、仮想アプライアンスのいずれかから選択して簡単に導入可能

Sophos Central Firewall Reporting

Sophos Central Firewall Reporting (CFR) は、解析を通してネットワークのアクティビティに関するさらに深い洞察を提供します。CFR により、ユーザーの行動、アプリケーションの使用状況、セキュリティイベントなどに精通したカスタムレポートを作成します。XG Firewall からのログデータは、クラウド内の Sophos Central のアカウントに送信され、そこで保存され、任意の場所からアクセス可能となります。

解析によるインテリジェンスの向上

  • XG Firewall に対するネットワークアクティビティのインテリジェンスを収集
  • 事前定義されたテンプレートと特定のニーズに応じてカスタマイズされたいずれかを選択
  • セキュリティギャップ、疑わしいユーザーの行動、またはポリシーの変更が必要なその他のイベントを特定
  • 規制コンプライアンスおよび社内コンプライアンス要件に対応
  • 監査およびフォレンジックのために保存されたログデータを迅速に取得
  • 最大 7 日間の履歴レポートを無料で作成したり、CFR Advanced を使用してレポートを 365 日間に延長します。

ハイパフォーマンスの安全なワイヤレス

ネットワークのワイヤレス設定が、セキュア、迅速、管理しやすくなりました。自動検出によって、XG Firewall Control Center から迅速に設定・管理できます。

トップレベルのパフォーマンス、セキュリティ、および管理機能

  • Wave 2 対応の新しい Sophos APX シリーズ (以下の表を参照) や Wave 1 対応の全種を含む、さまざまなアクセスポイントの機種から選択
  • 天井取り付け型、壁掛け型、野外使用オプション
  • 802.11a/b/g/n/ac 規格。複数の無線方式とチャネルの帯域オプションに対応
  • 複数の SSID およびホットスポットの設定オプション
  • WPA-2 エンタープライズ暗号化に対応
  • 802.1X (RADIUS 認証) および 802.11r 高速転送に対応
 
導入形態 室内、デスクトップ、壁掛け型、天井取り付け型
マウントキット 次を含む:壁掛け用のブラケットまたは天井取り付け用の Tバーあるいはフラット シーリング マウント (15/16インチ [23.8mm])。 次を含む:壁掛け用のブラケットまたは天井取り付け用の Tバーあるいはフラット シーリング マウント (15/16インチ [23.8mm]、9/16インチ [14.3mm]、3/8インチ [9.5mm])。
オプション:フラットシーリング、プレナムマウント、サスペンド マウント用のキット。
WLAN 規格 802.11 a/b/g/n/ac Wave 2
無線方式 1 x 2.4GHz シングルバンド
1 x 5GHz シングルバンド
1 x 2.4GHz / 5GHz デュアルバンド
1 x 5GHz シングルバンド
1 x Bluetooth Low Energy (BLE)
1 x 2.4GHz シングルバンド
1 x 5GHz シングルバンド
1 x Bluetooth Low Energy (BLE)
アンテナ 2 x 内部デュアルバンド アンテナ (無線 1 用、2 用) 2 x 内部デュアルバンド アンテナ (無線 1 用)
2 x 内部 5GHz アンテナ (無線 2 用)
1 x 内部 2.4GHz アンテナ BLE 用 (今後使用)
3 x 内部 2.4 GHz アンテナ (無線 1 用)
3 x 内部 5GHz アンテナ (無線 2 用)
1 x 内部 2.4GHz アンテナ BLE 用 (今後使用)
4 x 内部 2.4GHz アンテナ (無線 1 用)
4 x 内部 5GHz アンテナ (無線 2 用)
1 x 内部 2.4GHz アンテナ BLE 用 (今後使用)
DFS
パフォーマンス 2 x 2:2 MU-MIMO 2 x 2:2 MU-MIMO 3 x 3:3 MU-MIMO 4 x 4:4 MU-MIMO
最大スループット 867Mbps (5GHz) 300Mbps (2.4GHz) 867Mbps (5GHz) 867Mbps (5GHz) 1300Mbps (5GHz) 450Mbps (2.4GHz) 1733Mbps (5GHz) 600Mbps (2.4GHz)
インターフェース 1x 12V DC-IN
1 x RJ45 10/100/1000 イーサネット (PoE)
1 x RJ45 コネクタ コンソール シリアル ポート
1 x RJ45 10/100/1000 イーサネット (PoE)
1 x RJ45 コネクタ コンソール シリアル ポート
1 x RJ45 10/100/1000 イーサネットポート
1 x RJ45 10/100/1000 イーサネット (PoE)
電源 (最大値) 11.8 W 11.5 W 16.7 W 22.4W
PoE (Power-over-Ethernet)
(必要最低値)
PoE 802.3af PoE 802.3at
寸法 144 x 144 x 33.5 mm 155 x 155 x 38 mm 183 x 183 x 39 mm 195 x 195 x 43 mm
重さ 0.256 kg 0.474 kg 0.922 kg 1.012 kg
認証、規格準拠** CB、UL、CE、FCC、ISED (IC)、RCM, MIC / VCCI (日本)、Anatel、
EN 60601-1-2 (医療機器指令)
CB、UL、CE、FCC、ISED (IC)、RCM、MIC / VCCI (日本)、NCC、A、natel (申請中)、
EN 60601-1-2 (医療機器指令)
プレナム定格 (UL2043)
CB、UL、CE、FCC、ISED (IC)、RCM、Anatel (申請中)、
EN 60601-1-2 (医療機器指令)
プレナム定格 (UL2043)
CB、UL、CE、FCC、ISED (IC)、RCM、Anatel (申請中)、
EN 60601-1-2 (医療機器指令)
プレナム定格 (UL2043)
保証 APX モデルすべての購入価格には、5年間の保証期間が標準で含まれています。

**地域によっては販売されていないモデルもあります。詳細は、ソフォス営業部またはソフォスパートナーまでお問い合わせください。APX モデルは、現在、中国では販売されていません。

Secure Wireless の技術仕様

幅広いワイヤレス アクセスポイントを取り揃えており、さまざまな導入シナリオに対応。デスクトップ「w」モデルを含む、いずれの XG シリーズのモデルとも併用できます。

Sophos Access Point AP 15 (国内未販売)
AP 15C

AP 55
AP 55C (国内未販売)

AP 100 (国内未販売)
AP 100X (国内未販売)
AP 100C (国内未販売)

処理能力
SOHO SOHO エンタープライズデュアルバンド/デュアル無線 エンタープライズ向けデュアルバンド / デュアルラジオ (天井取り付け型) エンタープライズデュアルバンド/デュアル無線 IP67 エンタープライズ向けアウトドア / 屋外使用の壁掛け型 エンタープライズ向け天井取り付け型
最大スループット 300Mbps 300Mbps 867Mbps 300Mbps 867Mbps 300Mbps 1.3Gbps 450Mbps 1.3Gbps 450Mbps 1.3Gbps 450Mbps
対応する SSID 数 8 8 ラジオ 1台ごとに 8個
(合計 16個)
ラジオ 1台ごとに 8個
(合計 16個)
ラジオ 1台ごとに 8個
(合計 16個)
ラジオ 1台ごとに 8個
(合計 16個)
ラジオ 1台ごとに 8個
(合計 16個)
システム要件
LAN インターフェース 1x10/100/1000 Base TX 1x10/100/1000 Base TX 1x10/100/1000 Base TX 1x10/100/1000 Base TX 1x10/100/1000 Base TX 1x10/100/1000 Base TX 1x10/100/1000 Base TX
対応する WLAN 規格 802.11 b/g/n 2.4 GHz 802.11 b/g/n 2.4GHz または 5GHz 802.11 a/b/g/n/ac
2.4 および 5GHz
802.11 a/b/g/n/ac
2.4 および 5GHz
802.11 a/b/g/n/ac
2.4 および 5GHz
802.11 a/b/g/n/ac
2.4 および 5GHz
802.11 a/b/g/n/ac
2.4 および 5GHz
DFS / TPC - -
PoE (Power over Ethernet) (必要最低値) 802.3af 802.3af 802.3at 802.3at 802.3at 802.3at 802.3at
アンテナ数 2 (外部) 2 (内部) 2 (外部) 4 (内部) 3 (外部) 6 (外部) 6 (内部)
無線数 1 1 2 2 2 2 2
MIMO 機能 2x2:2 2x2:2 2x2:2 2x2:2 3x3:3 3x3:3 3x3:3

SD-WAN Remote Ethernet Devices (SD-RED)

Sophos SD-RED を使えば、本社と同じレベルのセキュリティ対策を簡単かつ低コストで、支社・支店のネットワーク環境に展開できます。リモートオフィス側でのセットアップや IT 担当者を必要としません。SD-RED デバイス ID を XG Firewall に入力して配布するだけです。インターネットルーターに接続すると、プロビジョニングサービス経由で自動的に本社のファイアウォールにつながり、専用のセキュアな VPN トンネルが確立されます。

複雑な問題を画期的な方法で解決するソリューション

  • 自動プロビジョニングサービスを使用すれば、IT 部門でない従業員でも導入可能
  • Secure VPN によるトンネル接続で、どこからでも XG Firewall に接続
  • あらゆる種類のVPN / ローカル WAN アクセスの混在環境で、選択的なルーティングオプションを提供
  • エンタープライズ暗号化
  • SD-RED モデルは、さまざまなリモートロケーションと帯域幅のニーズに対応しています。オプションのモジュールを使用するか、APX シリーズのアクセスポイントを追加することで、Wi-Fi または 3G/4G 接続で拡張できます。

SD-WAN および支社の接続についての詳細は、sophos.com/sd-wan を参照してください。

SD-RED の技術仕様

機種名
処理能力
最大スループット 250 Mbps 850 Mbps
物理インターフェイス (組み込み)
LAN インターフェース 10/100/1000 Base-TX × 4  (1 GbE Copper) 10/100/1000 Base-TX × 4  (1 GbE Copper)
WAN インターフェース 10/100/1000 Base-TX × 1  (SFP で共有) 10/100/1000 Base-TX × 2  (WAN1 共有ポート、 SFP 装備)
SFP インターフェース SFP Fiber× 1 (WAN との共有ポート) SFP Fiber× 1 (WAN 1 との共有ポート)
PoE (Power over Ethernet) ポート なし PoE ポート × 2 (合計電力 30 W)
USB ポート USB 3.0 x 2 (前面および背面) USB 3.0 x 2 (前面および背面)
COM ポート Micro-USB x 1 Micro-USB x 1
接続性 (オプション)
拡張ベイ 1 (オプションの Wi-Fi または 4G/LTE カードで使用) 1 (オプションの Wi-Fi または 4G/LTE カードで使用)
Wi-Fi モジュール (オプション) 802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) デュアルバンド対応
2x2 MIMO 2 アンテナ、※MIC認定取得
802.11 a/b/g/n/ac Wave 1 (Wi-Fi 5) デュアルバンド対応
2x2 MIMO 2 アンテナ、※MIC認定取得
3G/4G LTE モジュール (オプション)   MC7430/MC7455 Sierra Wireless Card MC7430/MC7455 Sierra Wireless Card
VDSL モデム (オプション) オプションの SFP モデム (まだサポートされていません) オプションの SFP モデム (まだサポートされていません)
物理仕様
寸法 225 x 44 x 150 (w*h*d) mm
8.86 x 1.73 x 5.91 (w*h*d) インチ
225 x 44 x 150 (w*h*d) mm
8.86 x 1.73 x 5.91 (w*h*d) インチ
重さ 0.9 kg/1.8 kg (1.98 lbs/3.97 lbs) 本体 / 梱包時 1.0 kg/2.2 kg (2.2 lbs/4.85 lbs) 本体 / 梱包時
電源アダプタ AC 入力:110-240VAC @50-60 Hz
DC 出力: 12V /- 10%, 3.7A, 40W
AC 入力:110-240VAC @50-60 Hz
DC 出力: 12V /- 10%, 6.95A, 75W
電源冗長化のサポート あり、オプションの冗長化電源 あり、オプションの冗長化電源
電力消費量 アイドル: 6.1 ワット/20.814 BTU
フルロード時: 22.6 ワット/77.114 BTU
アイドル: 11.88 ワット/40.536 BTU
PoE機能無しのフルロード:25.33 ワット/86.429 BTU
PoE機能付きのフルロード:62.48 ワット/213.190 BTU
ノイズレベル (普通) ファンレス ファンレス
温度 (作動時) 0°C to 40°C (32°F to 104°F) 0°C to 40°C
温度(保管時) -20°C to 70°C (-4°F to 158°F) -20°C to 70°C (-4°F to 158°F)
湿度 10-90% RH、結露なし 10-90% RH、結露なし
安全基準
認定 (安全性、EMC、無線) CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL CE/FCC/IC/RCM/VCCI/CB/UL/CCC/KC/ANATEL